Set-CsFIPSConfiguration

Skype for Business Server 2015
 

Дата изменения раздела:2017-03-28

Изменяет существующий список параметров конфигурации Федеральных стандартов обработки информации (FIPS). Стандарты FIPS представляют собой ряд стандартов безопасности, установленных правительством Соединенных Штатов и предназначенных для использования на компьютерах невоенных правительственных организаций и государственных подрядчиков. Данный командлет впервые появился в Lync Server 2013.

Set-CsFIPSConfiguration [-Identity <XdsIdentity>] <COMMON PARAMETERS>
Set-CsFIPSConfiguration [-Instance <PSObject>] <COMMON PARAMETERS>
COMMON PARAMETERS: [-Confirm [<SwitchParameter>]] [-Force <SwitchParameter>] [-RequireFIPSCompliantMedia <$true | $false>] [-Tenant <Guid>] [-WhatIf [<SwitchParameter>]]

В примере 1 в свойстве RequireFIPSCompliantMedia глобальной конфигурации FIPS устанавливается значение True ($True).

Set-CsFIPSConfiguration -Identity "global" -RequireFIPSCompliantMedia $True

Федеральный стандарт обработки информации (FIPS) — это набор стандартов и рекомендаций, применяемых к компьютерам, которые используются в государственных учреждениях США. Например, существуют стандарты FIPS, регламентирующие использование криптографии, шифрования и цифровых подписей. (Дополнительные сведения см. по адресу http://www.itl.nist.gov/fipspubs/by-num.htm.) В Skype для бизнеса Server 2015 есть возможность разрешить программному обеспечению использовать только те алгоритмы, которые соответствуют стандартам FIPS. Если вы работаете с правительством США (или другими учреждениями, следующими стандартам FIPS), вы можете включить соблюдение требований FIPS в Skype для бизнеса Server 2015.

Помните, что для локальной версии Skype для бизнеса Server 2015 у вас будет только одна глобальная коллекция параметров конфигурации FIPS: соблюдение требований FIPS можно включить или выключить только для всего развертывания Skype для бизнеса Server 2015. Вы не сможете включить или выключить соблюдение требований FIPS, например, для отдельного сайта или пула регистратора. Если включить соблюдение требований FIPS, могут возникнуть проблемы при попытке связаться с организациями, которые не полностью выполняют стандарты FIPS.

По умолчанию выполнение требований FIPS отключено в Skype для бизнеса Server 2015.

Командлет Set-CsFIPSConfiguration используется для включения и выключения соблюдения требований FIPS.

Чтобы получить список всех ролей управления доступом на основе ролей (RBAC), которым назначен этот командлет (включая все самостоятельно созданные роли RBAC), выполните в командной строке командной строки Windows PowerShell следующую команду:

Get-CsAdminRole | Where-Object {$_.Cmdlets –match "Set-CsFIPSConfiguration"}

Панель Панель управления Skype для бизнеса Server: функции, выполняемые командлетом Set-CsFIPSConfiguration , недоступны в панели Панель управления Skype для бизнеса Server.

 

Параметр Обязательный? Тип Описание

Confirm

Необязательный

System.Management.Automation.SwitchParameter

Запрашивает подтверждение перед выполнением команды.

Force

Необязательный

System.Management.Automation.SwitchParameter

Подавляет отображение любых сообщений о некритических ошибках, которые могут возникать при выполнении этой команды.

Identity

Необязательный

Microsoft.Rtc.Management.Xds.XdsIdentity

Уникальный идентификатор изменяемых параметров конфигурации FIPS. Так как Skype для бизнеса Server 2015 поддерживает только одну глобальную коллекцию параметров FIPS, изменить можно только глобальную коллекцию:

-Identity global

Если этот параметр не указан, командлет Set-CsFIPSConfiguration изменяет глобальную коллекцию.

Instance

Необязательный

System.Management.Automation.PSObject

Позволяет передавать ссылку на объект в командлет вместо установки значений для отдельных параметров.

RequireFIPSCompliantMedia

Необязательный

System.Boolean

Если для Skype для бизнеса Server 2015 выбрано значение True, допускаются только сеансы мультимедиа с объектами, использующими алгоритмы проверки подлинности и авторизации, соответствующие стандартам FIPS.

Если вам требуется соответствие FIPS, пользователи не смогут больше подключаться к вашей системе с помощью пограничного сервера аудио- и видеоданных Microsoft Lync Server 2010. Вам потребуется обновить все свои пограничные серверы до Skype для бизнеса Server 2015.

Значение по умолчанию — False.

Tenant

Необязательный

System.Guid

Глобальный уникальный идентификатор (GUID) учетной записи клиента Skype для бизнеса Online, для которой изменяются параметры конфигурации FIPS. Например:

–Tenant "38aad667-af54-4397-aaa7-e94c79ec2308"

Идентификатор каждого из клиентов можно получить с помощью следующей команды:

Get-CsTenant | Select-Object DisplayName, TenantID

WhatIf

Необязательный

System.Management.Automation.SwitchParameter

выполняет команду без ее реального выполнения.

Командлет Set-CsFIPSConfiguration принимает из конвейера экземпляры объекта Microsoft.Rtc.Management.WritableConfig.Settings.FIPSConfiguration.FIPSConfiguration.

Нет. Вместо этого командлет Set-CsFIPSConfiguration изменяет существующие экземпляры объекта Microsoft.Rtc.Management.WritableConfig.Settings.FIPSConfiguration.FIPSConfiguration.

 
Показ: